SET協議的電子商務支付安全加密方法

李靜 郭云峰

摘? 要： 為了更好地保障電子商務支付的安全性，提出基于SET協議的電子商務支付安全加密方法。結合密鑰加密技術設計了電子支付安全協議，進一步結合二層神經網絡原理對電子商務支付安全加密算法進行改進和優化，進而保證電子商務支付的安全性，實現基于SET協議的電子商務支付安全加密方法的合理設計。最后通過實驗證實，基于SET協議的電子商務支付安全加密方法具有更高的安全性和有效性，充分滿足研究要求。

關鍵詞： 電子商務支付; 加密算法優化; SET協議; 信息安全; 安全密鑰; 支付協議

中圖分類號： TN918?34; TP266? ? ? ? ? ? ? ? ? ? ?文獻標識碼： A? ? ? ? ? ? ? ? ? ? 文章編號： 1004?373X（2020）11?0083?04

SET protocol based encryption method for e?commerce payment security

LI Jing， GUO Yunfeng

（Hengshui University， Hengshui 053000， China）

Abstract： In order to ensure the security of e?commerce payment well， an SET protocol based encryption method for e?commerce payment security is proposed. The electronic payment security protocol is designed based on the key encryption technology. And then， on the basis of the two?layer neural network principle， the encryption algorithm for e?commerce payment security is improved and optimized to ensure the security of e?commerce payment， so as to reasonably design the SET protocol based encryption method for e?commerce payment security. The experiment result proves that the SET protocol based encryption method for e?commerce payment security is of higher security and effectiveness， and can fully meet the requirements of research.

Keywords： e?commerce payment; encryption algorithm optimization; SET protocol; information security; security key; payment protocol

0? 引? 言

基于SET協議的電子支付安全性改善方法當前已經逐漸成為了一種新的商務支付模式，同時也是當前經濟發展和商務支付的必要措施之一。基于SET協議的電子商務支付安全加密方法通過一系列加密措施、數據保留以及數據憑證這些前沿的手段被應用到電子安全支付上，目的是確保互聯網電子支付的絕對安全。在該方法中，安全協議是其中的關鍵環節，決定了整個電子支付系統能否安全準確運行[1]。SET協議的本質是一種互聯網電子交易方式，通過限定準則和設定密碼等手段完成多方支付平臺的設計，另外，在平臺里設計一個可以在線網上支付的認證體系，考慮到建立體系中的誤差會影響支付平臺運行的安全。采用二層級和客觀預測風險電子支付交易原理建立了電子商務支付的信任方法，另外，在方法設計的過程中，需要綜合考慮支付時間、地點和金額等多種影響因素進行安全性分析，引入可支付度原理作為支付的決策依據。判斷電子商務支付的信任值和安全性。完善SET協議支付流程，優化方法整體結構，實現對電子商務支付改進方法的設計。

1? 電子商務支付安全加密方法

1.1? 安全電子商務支付協議

由于電子商務的支付環節在互聯網中完成，因此，在支付的過程中需要對潛在金額數值等相關敏感信息進行安全處理，結合SET協議建立相應的機制來約束[2]。由SET協議構成的安全電子商務支付體系相對較為復雜，需要進行數字安全認證。設置安全密鑰，建立協議中心，實現電子支付需要多個實體相互參與，具體的電子商務支付安全密鑰工作流程如圖1所示。

基于電子安全支付密鑰設置SET協議，完成電子支付安全工作流程。在支付過程中，需要買賣雙方的支付相關數據通過給不同的接收者加密進行連接，逐漸完成對數據保障簽名二者的改善。數據保障簽名的詳細建立過程如下：

1） 先對基本信息進行測算，基本信息包括主卡人[T]的信息[n]和備用支付人[P]的信息[I]二者的概述OIM以及PIM，同時這兩個概述之間的鏈接要完成主卡人的第二重信息POMD的獲取;

2） 主卡人要加密獲取信息的POMD，以上就可以完成數據保障簽名了，整個過程可以縮減為公式進行表達：

[En=POMD：（OIM?PI-PIM?Tn）] （1）

如果[kuc]是安全支付的解密密碼，要先在支付網絡上取得相應的數據簽署之后再利用解密公式解密，將解碼結果比較驗證雙重數字簽名結果的正確性[3]。采用數字簽名模塊改進簽名原理，連接兩個發送給不同接收者的報文實現雙重數字簽名，具體算法為：

[R=kuci=1nEn-1kuc?（TSI+En%）] （2）

基于以上算法可有效實現對安全電子商務支付協議的合理設置，保證電子支付安全，在此基礎上，進一步對安全支付加密算法進行計算[4]。

1.2? 電子商務支付安全加密算法

基于以上安全電子商務支付協議進一步進行計算，電子商務支付與傳統支付模式之間具有一定的相似性[4]，其相似性的大小可用隸屬度來表示，若其相似性為[T（a）]，電子商務中的個性化數值為[Wi]。對電子商務信息加密步驟進行執行設計，具體加密規則參數計算步驟如下：

[f（x）=max T（a）?log12R-Wi] （3）

為避免用戶信息出現遺失泄露等問題，在上述算法基礎上，進一步進行信息加密處理，并添加漏洞檢測執行步驟，若加密過程中的漏洞特征值為[φ]，采集數值為[L]，根據采集結果進行數據特征歸一化處理，歸一化計算過程如下：

[δ=ln φf（x）-1L[max G（a）-min G（a）]] （4）

在上述算法中[max Ga]和[min Ga]分別代表信息電子安全支付過程中漏洞的最大數值與最小數值[5]。基于以上計算步驟對電子商務信息加密漏洞進行檢測，若[δ]≤1說明信息加密效果安全穩定，反之，則說明加密步驟存在漏洞，需要返回式（1）進行重新計算[6]。進一步采用HDFS?Base數據庫管理結構對核心網管數據[A]、詳單數據[B]、網優平臺數據[C]、投訴數據[D]等相關數據進行預處理，實現對用戶價值和用戶感知數據的分析管理。其具體算法為：

[λ=δm=0∞[A+Bm+C+D]n] （5）

式中[m]表示對詳單數據[B]在（0，+[∞]）范圍內的取值。

電子商務個性化推薦系統對分析用戶價值和用戶感知，主要用到的算法是大數據分析算法，包括層次分析法和聚類閾值法[7]。基于以上兩種算法對電子商務支付的隸屬度進行計算，設商品[M]簡介中出現的次數[V]在特征[n]上的隸屬度可表示為：

[η=λ-MV+1] （6）

為了更好地拉開商品支付隸屬度之間的差距，突出電子支付特征的重要性，為部分特征指定一個較大的權重，記為[αn]，在各個特征上的隸屬度關系數值為[F]，則電子支付安全性數值計算法為：

[Si=n=0∞αnη⊕Fn] （7）

基于上述算法可有效實現對電子商務支付改進方法的計算，基于以上安全數值算法可以更好地保障電子商務支付方法的改進和完善[8]。

1.3? 安全電子商務支付的實現

上面提出的手段再有效結合基于SET協議的電子支付安全性改善方法的設計，在進行電子支付的相關交易時，由于網絡安全體系的特殊性決定了包含支付人和被支付人的相關業務改進和數據查詢等這些工作，具體的支付流程如圖2所示。

在以上的電子商務安全支付流程中建立CAN模塊，負責頒發電子支付驗證的數字證書，電子商務安全支付流程中的CAN模塊包括數字驗證和管理內容[9]。通過LDAP目錄實現對電子支付的申報，咨詢和不間斷修改等這一系列措施，實現儲存相關信息支付數據，具體的CAN模塊結構運行流程如圖3所示。

根據電子支付結構中的CAN模塊進一步進行安全優化，結合大數據分析原理和SET安全協議進行電子商務的個性化支付步驟的安全設置[10]。具體步驟如下：

1） 支付信息采集

通過提取相關的支付信息并進行身份驗證，進行信息的預處理后，用于建立數據的推薦庫[11]。

2） 安全支付特征分析

根據支付信息提取安全支付特征，結合SVM二分類方法對支付信息進行聚類和分類處理。

3） 交易行為記錄

該組件記錄首付款數額、日期和行為路徑，并對采集到的數據進行分析， 建立相應的用戶興趣方法[12]。

4） 信息推薦

根據交易行為記錄中的用戶興趣方法對用戶的訪問路徑進行推薦，按照關鍵字進行推送，實現電子支付交易。

通過以上手段可以完成對電子支付安全交易方法的改善，保證方法設計的有效性和合理性。

2? 仿真實驗

為了檢驗基于SET協議的電子支付安全性改善方法的安全性，進行對比檢測。為保障實驗檢測的有效性和合理性，對實驗環境進行統一設置，具體如下。

2.1? 實驗環境

對實驗環境進行統一設置，實驗選擇Hadoop的信息數據庫， Windows Intel 9.0 XP操作系統，Matlab 4.2實驗平臺，應用基于Java語言的Web平臺，進行實驗環境和參數的設置，具體實驗參數如表1所示。

2.2? 實驗結果

在上述實驗環境和參數下，分別對傳統支付方法和本文支付方法的安全性進行檢測，并記錄實驗檢測結果，具體如圖4所示。

進一步驗證兩種方法運行過程中的誤差數值并記錄檢測結果，具體如圖5所示。

為了更好地完善實驗檢測結果，進一步對兩種方法在實際應用過程中的安全支付用時進行比較，并記錄實際檢測結果，具體如表2所示。

2.3? 實驗結論

對上述檢測結果進行綜合分析獲得如下結論：

觀察圖4可知：相對于傳統方法而言，本文提出的基于SET協議的電子商務支付安全加密方法安全性在相同實驗環境下明顯優于傳統方法，兩種方法實際運行的過程中，在相同的影響度數值下，本文方法的電子商務支付誤差相對于傳統方法誤差明顯下降。在實驗圖像中，本文研究的改進方法的曲線不易變化，同時也保證了曲線完好的光滑性，這足以說明其對電子支付交易的加密措施以及安全支付功能的大力度改進。

進一步觀察圖5可知，從整體看電子商務支付的安全性明顯高于傳統支付方法，并且誤差明顯低于傳統方法。因此，即使是在不好的條件下，采用電子商務的支付方式也可以進行安全支付。同時，在實際操作中能否發揮穩定作用，能否在網絡等電子平臺上進行支付交易，都需要對一次完整的電子支付測算的具體時間進行評估。

觀察表2可知，在相同的支付條件下，通過二層級加密以及后續解密等操作，對比傳統方法的相關操作相對更快。可以看出，基于SET協議的電子支付安全性改善方法提供了更快速、便捷，同時又很安全、穩定的電子支付環境。

3? 結? 語

通過設計建立基于SET協議的電子支付安全性改善方法。在設計SET安全協議的體系架構的基礎上，再通過二次電子數據信息的簽名理論，發送給不同的接收者進行加密鏈接完成安全電子支付，同時也完成了方法支付網關模擬和改進電子安全交易，經過實驗驗證，該方法能夠有效提升支付過程的安全性，充分滿足研究要求。

注：本文通訊作者為郭云峰。

參考文獻

[1] 韓景靈，李艷.基于SET協議的安全電子商務支付改進模型[J].現代電子技術，2019，42（6）：65?68.

[2] 葉飛，劉龍華.“自營+合作”平臺模式下農產品電子商務的Nash協商模型[J].系統工程，2017，35（5）：117?124.

[3] 于志軍.電子商務環境下移動支付的安全性分析[J].計算機與網絡，2017，43（11）：13?16.

[4] 李秀容.電子商務視角下第三方支付行業面臨的法律問題解析[J].商場現代化，2018（13）：35?36.

[5] 臧儒倩.基于博弈論方法的第三方支付監管問題探究[J].農村經濟與科技，2017，28（4）：133.

[6] 張凱來.基于TAM方法和感知風險的使用者第三方行動支付使用行為之研究：以支付寶APP為例[J].商場現代化，2017（17）：42?43.

[7] 吳毅君.第三方支付解決電子商務支付安全的博弈分析[J].網絡安全技術與應用，2017，24（8）：69.

[8] 趙輝.縣域電子商務產業發展的博弈方法構建[J].北方經濟，2017，79（6）：49?52.

[9] 步會敏，俞超.基于SERVQUAL方法的支付寶服務質量研究[J].電子商務，2018（8）：43?45.

[10] 吳格格，莊雷，張坤麗，等.移動支付協議PCMS的形式化分析和驗證[J].計算機工程與科學，2017，39（1）：67?73.

[11] 吳劍東，肖云.生態系統視角下的第三方網上支付演化與動力機制[J].電子商務，2018（1）：39?42.

[12] 張江霄，黨瑩，黨維.基于移動互聯網的條件電子現金協議的研究[J].福建電腦，2017，33（3）：24?25.

[13] 張元金.電商平臺中SET協議的安全模型研究[J].網絡安全技術與應用，2017（2）：52?53.

[14] 王旭.區塊鏈金融對跨界電子商務支付優化模式[J].改革與戰略，2017，45（7）：81?83.

[15] 王盛瑄.關于跨境電子商務與第三方支付管理的探討[J].內蒙古煤炭經濟，2017（10）：14?15.